Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Voor elke vraag of elk verzoek: support@nexpiria.com.

2. Wat we niet doen

Nexpiria toont geen advertenties, gebruikt geen analyse- of advertentietrackingtools, verkoopt of verhuurt uw gegevens nooit en gebruikt ze niet voor profilering.

3. Verwerkte gegevens en doeleinden

Afhankelijk van hoe u de dienst gebruikt, verwerken we:

• Websitebezoek: IP-adres, browsertype, opgevraagde pagina’s en tijdstempels, vastgelegd door de hostingprovider in technische logbestanden om de dienst veilig en operationeel te houden. Rechtsgrond: gerechtvaardigd belang.
• Account: e-mailadres, wachtwoord (uitsluitend in versleutelde vorm opgeslagen door de authenticatiedienst), uw gekozen voornaam of bijnaam en, als u die gebruikt, de door Google of Apple verstrekte identificator. Doel: uw account aanmaken en beveiligen. Rechtsgrond: uitvoering van de overeenkomst (gebruiksvoorwaarden).
• Deadlines, notities, huishoudprofielen, voorkeuren en bijlagen: opgeslagen in uw account (database en privéopslag gehost door Supabase), uitsluitend leesbaar voor u en, voor wat u deelt, voor de leden van uw huishouden. Er wordt niets in de browser bewaard, behalve het aanmeldtoken. Rechtsgrond: uitvoering van de overeenkomst.
• Gedeeld huishouden (als u er een aanmaakt of lid wordt): de naam van het huishouden, de weergavenaam van elk lid en de gedeelde deadlines met hun bijlagen, opgeslagen op onze servers en zichtbaar voor elk lid van het huishouden, dat ze kan bewerken. Doel: samen de gezinsdeadlines bijhouden. Rechtsgrond: uitvoering van de overeenkomst.
• Google-koppeling (als u die inschakelt): het adres van uw Google-account, geverifieerd met een per e-mail verzonden code, en een versleuteld toegangstoken. Uw bijlagen worden gekopieerd naar de privémap van de app in uw Google Drive en uw deadlines naar een agenda “Nexpiria” in uw Google Agenda, rechtstreeks vanuit uw browser: ze lopen niet via onze servers. Rechtsgrond: uw toestemming, die u op elk moment kunt intrekken door uw account los te koppelen.
• Herinneringen per e-mail en pushmelding (als u die inschakelt): voor elke herinnering de titel en datum van de deadline, het verzendtijdstip en het gekozen kanaal; uw e-mailadres van het account voor e-mails (verzonden vanaf no-reply@nexpiria.com); voor meldingen de technische identificator van uw apparaat die door uw browser wordt verstrekt. Notities, nummers en bijlagen worden hiervoor nooit verzonden. Rechtsgrond: uw toestemming, die u intrekt door de herinneringen uit te schakelen.
• Landdetectie (eerste bezoek): uw IP-adres wordt naar de dienst api.country.is gestuurd, die alleen het land teruggeeft, zodat een passende taal, passend land en passende valuta kunnen worden voorgesteld. Het resultaat wordt bewaard in uw instellingen en u kunt uw land in de instellingen handmatig kiezen. Rechtsgrond: gerechtvaardigd belang.
• WhatsApp-koppeling (als u die inschakelt): uw telefoonnummer, geverifieerd met een code die u via WhatsApp ontvangt, en vervolgens, voor elke herinnering, de titel en datum van de deadline, doorgegeven aan WhatsApp (Meta) om aan uw nummer te worden bezorgd. Rechtsgrond: uw toestemming, die u intrekt door uw nummer los te koppelen.
• Toevoegen via WhatsApp (als u het nummer van Nexpiria een bericht stuurt): de tekst, foto of het spraakbericht dat u verzendt, wordt geanalyseerd om een deadline voor te bereiden; een spraakbericht wordt eerst naar tekst getranscribeerd. Om u uw deadlines te kunnen aanbieden (een datum wijzigen, een herinnering toevoegen…), wordt de lijst met hun titels, data, herinneringstermijnen en herinneringsmethoden naar onze servers gekopieerd zolang WhatsApp is gekoppeld, en gewist wanneer u de koppeling verbreekt. Er wordt niets toegevoegd, gewijzigd of verwijderd zonder uw bevestiging. Spraakberichten en foto’s worden na de analyse niet bewaard; de foto wordt alleen bewaard als die is gekoppeld aan de deadline die u bevestigt. Rechtsgrond: uw verzoek.
• Monitoring: wanneer er een fout optreedt, worden het technische bericht, de betreffende pagina (zonder parameters) en het browsertype vastgelegd, samen met controles van de beschikbaarheid van de dienst. Er worden geen identificator, e-mailadres of inhoud opgenomen. Rechtsgrond: gerechtvaardigd belang (veiligheid en betrouwbaarheid).
• Contactverzoeken: uw e-mailadres en bericht, om u te antwoorden. Rechtsgrond: gerechtvaardigd belang.

4. Scannen en dicteren

De tekstherkenning van documenten draait in uw browser. Om te werken downloadt de browser de engine en de taalgegevens via het contentdistributienetwerk jsDelivr, dat daarbij uw IP-adres ontvangt; de inhoud van uw documenten wordt niet verzonden.

Dicteren maakt gebruik van de spraakherkenningsdienst van uw browser, die de opname mogelijk naar zijn aanbieder stuurt (bijvoorbeeld Google voor Chrome). Voor toegang tot de camera en microfoon is altijd uw toestemming vereist.

AI-analyse (optioneel, aangemelde accounts): als u hiermee instemt, wordt de gescande afbeelding verzonden naar Claude, de AI van Anthropic, die het documenttype, de uitgever, het nummer en de data eruit haalt om het formulier in te vullen. Nexpiria bewaart deze afbeelding niet op zijn servers; Anthropic gebruikt haar niet om zijn modellen te trainen en bewaart haar alleen zolang als nodig is voor de dienst en de veiligheid (maximaal 30 dagen). Rechtsgrond: uw toestemming, die u op elk moment kunt wijzigen via Instellingen → Privacy.

5. Bewaartermijnen

• Technische logbestanden: maximaal 12 maanden.
• Account: tot het wordt verwijderd. Verwijdering is onmiddellijk; versleutelde sporen van eventuele Google-koppelingen worden binnen 14 dagen gewist.
• Deadlines, documenten en instellingen: tot u ze verwijdert of uw account verwijdert. Items in de prullenbak worden na 30 dagen gewist.
• Gedeeld huishouden: zolang het huishouden bestaat. Een gedeelde deadline die naar de prullenbak is verplaatst, wordt na 30 dagen gewist; als u het huishouden verlaat, vervalt uw toegang; als het huishouden of het account van de eigenaar wordt verwijderd, worden alle gedeelde deadlines gewist.
• Herinneringen: gewist 30 dagen nadat ze zijn verzonden, of onmiddellijk als u de deadline verwijdert, herinneringen uitschakelt of uw account verwijdert. Apparaten die zijn geabonneerd op meldingen en het gekoppelde WhatsApp-nummer: tot u ze uitschakelt of uw account verwijdert.
• Foutenlogboek en beschikbaarheidscontroles: 30 dagen.
• E-mailcorrespondentie: 3 jaar na het laatste contact.

6. Ontvangers en verwerkers

Uw gegevens zijn alleen toegankelijk voor bevoegde medewerkers van de uitgever en voor de volgende aanbieders, die gebonden zijn aan geheimhoudingsverplichtingen:

• Hostinger International Ltd.: hosting van de website en de app.
• Supabase Inc.: authenticatie, database en privéopslag van documenten.
• Google en Apple: alleen als u ervoor kiest u met deze diensten aan te melden; Google ook als u Google Drive en Google Agenda koppelt.
• jsDelivr: levering van de bestanden die nodig zijn voor het scannen.
• Anthropic PBC: AI-analyse van scans, alleen als u die inschakelt.
• country.is: landdetectie bij het eerste bezoek (alleen IP-adres, geen accountgegevens).
• Meta Platforms Ireland Ltd. (WhatsApp): bezorging van codes en herinneringen op uw nummer, ontvangst van uw berichten voor het toevoegen van deadlines, alleen als u WhatsApp koppelt.
• OpenAI: transcriptie naar tekst van de spraakberichten die u via WhatsApp verzendt, alleen als u er verzendt.
• Stripe Payments Europe, Ltd.: betaling en beheer van de Premium- en Family-abonnementen (bankkaart, facturen), alleen als u zich abonneert. Nexpiria ontvangt noch bewaart uw kaartnummer; het bewaart de status van uw abonnement en uw Stripe-klantidentificator.
• Google (Gemini): begrip van de tekst van uw berichten aan de WhatsApp-assistent (getypt, of getranscribeerd uit een spraakbericht), alleen als u die gebruikt.
• De meldingsdiensten van uw browser (Google, Apple, Mozilla, Microsoft): leveren pushmeldingen af; de inhoud wordt versleuteld aan hen doorgegeven.

7. Doorgiften buiten de Europese Unie

Sommige aanbieders (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) kunnen gegevens buiten de Europese Unie verwerken, met name in de Verenigde Staten. Deze doorgiften vallen onder het EU-VS-gegevensprivacykader (Data Privacy Framework) of onder de standaardcontractbepalingen van de Europese Commissie.

8. Beveiliging

De website wordt uitsluitend via HTTPS aangeboden, wachtwoorden worden nooit in leesbare tekst opgeslagen en de toegang tot accountgegevens wordt beperkt door toegangsregels. Omdat geen enkele maatregel absolute veiligheid biedt, vragen we u de toegang tot uw apparaat te beschermen en uw gegevens regelmatig te exporteren.

9. Uw rechten

U hebt het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, evenals het recht om richtlijnen vast te stellen over het lot van uw gegevens na uw overlijden. U kunt uw gegevens rechtstreeks in de app exporteren of verwijderen, of een e-mail sturen naar support@nexpiria.com. We antwoorden binnen één maand.

U kunt een klacht indienen bij de Franse gegevensbeschermingsautoriteit (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Frankrijk, www.cnil.fr, of bij uw lokale toezichthoudende autoriteit.

10. Minderjarigen

Nexpiria is bedoeld voor personen van 15 jaar of ouder. Onder die leeftijd is toestemming van een persoon met ouderlijk gezag vereist.

11. Wijzigingen

Dit beleid kan worden gewijzigd. De datum van de laatste update staat bovenaan de pagina; bij belangrijke wijzigingen laten we het u weten in de app.